Organisationer undlader at implementere grundlæggende skysikkerhedsværktøjer

Gartner IT-symposium / Xpo 2019: IBM overvinder sikkerheds- og lovgivningsmæssige problemer med offentlig sky Hvordan IBM samarbejder med klienter i regulerede brancher for at skalere AI på tværs af offentlige skyer og beskytte data.

Skal-læse sky

  • Cloud computing i 2020: Forudsigelser om sikkerhed, AI, Kubernetes, mere
  • De vigtigste skyfremskridt i årtiet
  • Top desktop som en tjenesteudbyder (DaaS): Amazon, Citrix, Microsoft, VMware og mere
  • Cloud computing-politik (TechRepublic Premium)

Bitglass offentliggjorde tirsdag en rapport, der afslørede en øget sky-adoption i virksomheden, hvor 86% af organisationerne havde anvendt skybaserede værktøjer. På trods af denne stigning sagde kun 34% af virksomhederne, at de har implementeret single sign-on (SSO), et af de mest basale, men afgørende skysikkerhedsværktøjer, fandt rapporten.

Rapporten, med titlen A for Adoption: Bitglass 'Cloud Adoption Report fra 2019, undersøgte 138.000 virksomheder over hele verden for at bestemme den samlede vækstrate og tendenser inden for cloud-adoptioner. Cloudadoption er støt vokset siden 2014, men i 2019 var den højeste adoptionsrate endnu, ifølge rapporten.

Særlig rapport: Cloud-beslutningen om datacenter (gratis PDF) (TechRepublic)

Flere forretningsfolk har brugt teknologien, sagde Lauren Nelson, forskningsdirektør, der betjener infrastruktur- og driftsfolk på Forrester, "fordi skyen er hurtig og relativt billig at prøve (lav barriere for vedtagelse), er sikkerheden ved offentlige skyplatforme blevet meget stærk, antal tjenester er eksploderet (AI, ML, messaging, IoT, database osv.), og priskrigerne stabiliserede sig. "

Blandt de største cloud-leverandører i virksomheden inkluderer Amazon Web Services (AWS), Microsoft og Google, der giver organisationer adgang til at leje alt fra applikationer til opbevaring efter behov, rapporterede ZDNet.

AWS nåede nye højder i 2019, hvor procentdelen af ​​organisationer, der bruger AWS, steg til 43% i det forløbne år fra 20%. De fem bedste industrier, der brugte AWS inkluderede tech (32%), medier (28%), telekommunikation (27%), uddannelse (26%) og nonprofitorganisationer (20%), fandt rapporten.

Cloud-apps overtager, men sikkerhed gør det ikke

Applikationer i skyen hjælper med at strømline arbejde og forbedre kommunikationen i virksomheden. De mest populære cloud-applikationer inkluderer Microsoft Office 365 (79%) og Slack (62%), som oplevede en markant vækst i de sidste par år og steg fra henholdsvis 56% og 43% i 2018. Trods den tidlige succes på cloud-produktivitetsmarkedet har Googles G Suite (33%) mistet trækkraft, og kun set en stigning på 8% i vedtagelsen mellem 2018 og 2019, hvilket indikerer øget konkurrence på cloud-apps-markedet, ifølge rapporten.

Cloud-app-vedtagelse er betydelig på tværs af brancher, idet hovedparten af ​​organisationer inden for uddannelse (81%), teknologi (80%), finansiering (82%) og sundhedsydelser (79%) vedtagelse af Office 365. Mens adoptionsraterne var høje, vedtog skyen grundlæggende skysikkerhed var det ikke, fandt rapporten.

Et af de mest populære skysikkerhedsværktøjer er single sign-on (SSO). Rapporten definerede SSO som et skysikkerhedsværktøj, som organisationer bruger til at autentificere brugere, der forsøger at få adgang til data i skyen, og henviser til SSO som "tabelindsatser, når det kommer til at beskytte data i skyen."

På trods af at dette værktøj er et af de mest basale inden for skysikkerhed, mislykkes organisationer på tværs af brancher ikke. Mens flertallet af virksomheder inden for uddannelse (61%) har implementeret SSO, sagde mindre end halvdelen af ​​virksomhederne inden for teknologi (33%), finans (41%) og sundhedsydelser (30%) det samme, konstaterede rapporten.

Store virksomheder, som rapporten sagde vedtager oftest cloud-applikationer, fører pakken i SSO-vedtagelse, hvor 64% bruger SSO, mens kun 45% af mellemstore organisationer og 25% af små organisationer rapporterede at implementere sikkerhedsløsningen, ifølge rapporten.

"En af de største hindringer for implementering af SSO er, at mange organisationer har et stort antal arveapplikationer, der ikke understøtter moderne identitetsprotokoller som SAML, OAuth og OpenID Connect, " sagde Mary Ruddy, forskningsdirektør for Gartner. "Derfor er organisationer nødt til at indsætte flere SSO-teknologier for at nå deres SSO-mål."

Uanset disse vanskeligheder skal sikkerhedsfagfolk lære om skysikkerhedsforanstaltninger som SSO og implementere dem i overensstemmelse hermed i deres forretninger. Efterhånden som skyfunktionaliteten bliver mere udbredt og avanceret, skal sikkerhedsteam opdatere deres forståelse af skysikkerhed og holde sig ajour med de nyeste skysikkerhedsstrategier, sagde Nelson.

Nelson skitserede også andre bedste fremgangsmåder inden for skysikkerhed for virksomhedsbrugere. Hun foreslog organisationer "oprette et kort over, hvilke interessenter der er ansvarlige for hvilke aspekter af skysikkerhed, automatiserer alt hvad du kan, give undervisning og opsøgende arbejde til dit sikkerhedsteam for at opbygge bedre forhold til forretnings- og udviklingshold og blande både proaktive og reaktive tilgange til sikkerhed."

For mere kan du tjekke Multicloud-sikkerhed: Sådan sikres din sky-infrastruktur og holder hackerne i skak på vores søsterside ZDNet.

Tekniske nyheder, du kan bruge nyhedsbrev

Vi leverer de nyeste teknologiske nyhedshistorier om virksomhederne, folket og de produkter, der revolutionerer planeten. Leveres dagligt

Tilmeld dig i dag

Se også

  • Multicloud: Et snyderi (TechRepublic)
  • Hybrid sky: En guide til it-proffere (TechRepublic download)
  • Serverløs computing: En guide til IT-ledere (TechRepublic Premium)
  • Top cloud-udbydere 2019: AWS, Microsoft, Azure, Google Cloud; IBM foretager hybridtræk; Salesforce dominerer SaaS (ZDNet)
  • Bedste skytjenester til små virksomheder (CNET)
  • Microsoft Office vs Google Docs Suite vs LibreOffice (Download.com)
  • Cloud computing: Mere must-read dækning (TechRepublic på Flipboard)
Jirsak, Getty Images / iStockphoto

© Copyright 2021 | mobilegn.com